潘多拉魔盒：禁令为什么反而让人更想打开

一封写着“千万别点开”的邮件

邮箱里躺着一封信，标题是《离职员工薪资表，请勿外传》。发件人是一个不认识的地址。

大部分人会点开。不是因为相信它，恰恰是因为那句“请勿外传”。

正常的邮件可以留到下午再看，这封不行。它被标注成秘密，于是它变成了一件需要立刻确认的事：里面是谁，有没有我，会不会牵扯到我。

点击这个动作，跟好奇心有关，但更准确的说法是：发信人把一个普通附件，包装成了一个信息缺口。

潘多拉的故事出自赫西俄德，写在《工作与时日》和《神谱》里，时间大约是公元前 700 年前后。

故事的背景是普罗米修斯盗火。宙斯为了报复，命令火神赫菲斯托斯用泥土造了第一个女人，众神各送她一样东西：雅典娜教她织布，阿佛洛狄忒给她魅力，赫尔墨斯给她一张会说话的嘴和一个说谎的心。她的名字叫潘多拉，意思是“所有的礼物”。

宙斯把她送给普罗米修斯的弟弟厄庇米修斯。普罗米修斯警告过弟弟，不要接受宙斯送的任何东西，厄庇米修斯没听。潘多拉带来了一个容器，里面装着疾病、劳苦、纷争这些灾祸。她打开盖子，灾祸飞了出去，只有“希望”留在了罐底。

这里有个流传很广的误会：原文里那个容器不是盒子，是 pithos，一种大陶罐，比人还高，用来存粮储酒的。十六世纪，文艺复兴时期的人文主义者伊拉斯谟把它译成拉丁文时，用了 pyxis，也就是小盒子。后来的绘画、动画、游戏全都照着小盒子画，于是“潘多拉的盒子”就成了固定说法。

一个高一米八的陶罐，和一个能捧在手里的小盒子，给人带来的联想完全不同。前者像是仓库，后者像是礼物。这个翻译错误，反而让故事更好传。

从传播效果上说，“不要打开”这四个字是一个非常好的标题。

心理学里有个概念叫逆反，1966 年由布雷姆提出，指的是当人感到自己的选择自由被限制时，会产生反向的动机，去做被禁止的那件事。限制越强，逆反越强。

另一个相关的解释是信息缺口。1994 年洛温斯坦提出，好奇心产生于“我知道一点，但还差一点”的状态。完全不知道的事不会让人好奇，知道一半的事才会。一句“请勿外传”正好制造了这个缺口：它告诉你这里有内容，又告诉你不能看。

对做社工的人来说，这两条加起来就是一条现成的公式：把一个普通的东西，标成秘密。

第一种是标题党式的钓鱼。正常的钓鱼邮件标题是《您的账户存在异常》，点开率一般。换成《财务部：关于 10 月工资调整的内部说明，请勿转发》，点开率会明显上升。内容其实一样，都是一个要输账号密码的假登录页。

第二种是“内部机密”式的诱饵。附件叫《2026 年组织架构调整（未公开）.xlsx》，打开是一个带宏的表格。它利用的是职场里对内部信息的敏感：人对自己单位的事，比对世界上任何事都上心。

第三种是反向利用。有的攻击者会先发一封“测试邮件”，标题写着《这是钓鱼演练，请勿点击》。员工看到“演练”两个字，反而会点开看看自己有没有中招。第二封真邮件来的时候，同样的标题，同样的反应。

这三种的共同点是：它们卖的不是内容，是“你不该看”这个标签。

特洛伊木马是礼物。希腊人把杀人的东西包装成战利品，让特洛伊人自己想要它。

潘多拉是禁令。宙斯把灾祸包装成一个不许打开的容器，让潘多拉自己想打开它。

一个是“这是好东西，收下吧”，一个是“这里有好东西，但你不能看”。手段相反，利用的是同一个东西：人对“未知且与自己有关”的信息，天然有反应。

图一：禁令如何把一件普通的事变成特殊的事。

对个人来说，有一条简单的判断：凡是标题里带“机密”“内部”“请勿外传”“千万不要”的陌生邮件，先按最坏的情况处理。真正的内部文件不会从一个陌生地址发给你，也不会靠标题提醒你保密。

对单位来说，靠培训员工“不要好奇”基本没用，这是人的本能。有效的是技术手段：附件先在沙箱里跑一遍，外链先在隔离浏览器里打开，宏默认禁用。让“点开”这个动作本身没有后果，比让人忍住不点更可靠。

还有一条容易被忽略：内部通告的措辞。如果单位自己天天发《重要！请勿外传》这类邮件，员工对这类标签的敏感度会被磨平，真正的诱饵反而更难分辨。

潘多拉的故事里，灾祸飞出去之后，罐底还留着“希望”。赫西俄德没解释这句话是什么意思，后世吵了两千多年。

做安全的人一般没这么乐观：盒子打开就是打开了，飞出去的东西收不回来。